शून्य-टेलीमेट्री एयर-गैप
सख़्त ऑफ़लाइन निष्पादन पेलोड पार्सिंग को पूरी तरह अलग रखता है। आप जो भी स्कैन, चिह्नित या विश्लेषित करते हैं, उससे कोई आउटबाउंड ट्रांसमिशन नहीं होता।
शून्य टेलीमेट्री • सभी स्कैन डिवाइस पर ही प्रोसेस होते हैं
QRLume पेशेवरों और सुरक्षा-सजग उपयोगकर्ताओं के लिए एक फोरेंसिक QR स्कैनर है। शत्रुतापूर्ण पेलोड को एक अलग-थलग सैंडबॉक्स में खोलें, दर्ज करें और विश्लेषित करें — आपके डिवाइस पर कोई भी दुर्भावनापूर्ण लिंक खोले बिना।
यूनिवर्सल — iOS / iPadOS / macOS
प्रदर्श A — कोर ग्रिड
सख़्त ऑफ़लाइन निष्पादन पेलोड पार्सिंग को पूरी तरह अलग रखता है। आप जो भी स्कैन, चिह्नित या विश्लेषित करते हैं, उससे कोई आउटबाउंड ट्रांसमिशन नहीं होता।
हर पेलोड बफ़र की संरचनात्मक यादृच्छिकता मापकर छिपाई गई स्क्रिप्ट, पैक किए गए डेटा और एक्सप्लॉइट हस्ताक्षरों को तुरंत चिह्नित करता है।
साक्ष्य के ही क्रिप्टोग्राफ़िक SHA256 डाइजेस्ट और कालक्रमबद्ध मेटाडेटा के साथ PDF साक्ष्य लॉग तैयार करता है, ताकि प्राप्तकर्ता हैश किए गए बाइट्स में हुए किसी भी परिवर्तन का पता लगा सके।
प्रदर्श B — गहराई से
हर पेलोड पर छह जाँचें पूरी तरह आपके डिवाइस पर ही चलती हैं: ख़तरनाक URL स्कीम और IPC, निष्पादन-योग्य शेल व स्क्रिप्ट हुक, सीधे IPv4 पते पर रूटिंग, अंतःस्थापित नल बाइट्स, टर्मिनल एस्केप सीक्वेंस और बफ़र-ओवरफ़्लो पैडिंग।
डिवाइस परदुर्भावनापूर्ण सामग्री को सुरक्षित रूप से परखने के लिए कच्चे पेलोड बाइट्स को इंटरैक्टिव हेक्साडेसिमल और ASCII स्ट्रीम में दृश्य रूप से डिकोड करें।
PROApple CloudKit के ज़रिए अपने सभी डिवाइसों पर साक्ष्य लॉग सिंक करें — भेजे जाते समय और संग्रहीत अवस्था में एन्क्रिप्टेड। एंड-टू-एंड एन्क्रिप्शन के लिए आपके Apple खाते पर Advanced Data Protection चालू होना ज़रूरी है।
iCloudApple के सुरक्षित फ़ोटो पिकर एन्क्लेव का उपयोग कर पहले से कैप्चर किए गए QR कोड का प्रोसेस से बाहर विश्लेषण करें।
सैंडबॉक्स्डन थर्ड-पार्टी ट्रैकिंग, न विज्ञापन, न टेलीमेट्री जुटाने वाले फ्रेमवर्क। आर्किटेक्चर से ही सच्चा ज़ीरो-नॉलेज।
ज़ीरो-नॉलेजचरण-दर-चरण कैप्सूल, तकनीकी एंकर और रंग-कोडित चेतावनियों के साथ अंतर्निर्मित खोज-योग्य दस्तावेज़ीकरण।
अंतर्निर्मितकेस फ़ाइल — मैदान में दर्ज
जनवरी 2022 में FBI ने चेताया कि अपराधी QR कोड से छेड़छाड़ कर पीड़ितों को दुर्भावनापूर्ण साइटों पर भेज रहे हैं, क्रेडेंशियल और धन चुरा रहे हैं, और मैलवेयर पहुँचा रहे हैं।
पार्किंग मीटर पर असली कोड के ऊपर चिपकाया गया दुर्भावनापूर्ण कोड। क्विशिंग की सबसे पुरानी चाल — आज भी सबसे कारगर।
वेक्टर 01टेबल-टेंट कोड जो क्रेडेंशियल चुराने वालों तक ले जाते हैं। आपको मेन्यू दिखता है; पेलोड को आपका सत्र।
वेक्टर 02QRLume पेलोड को अलगाव में खोलकर परखता है — हर बाइट की जाँच, कुछ भी निष्पादित नहीं।
प्रतिरोधक उपायआमने-सामने — आपका कैमरा बनाम QRLume
जोखिम स्कैन करने में नहीं, खोलने में है। कैमरा ऐप जो मिले उसे खोलने के लिए बना है; QRLume पहले दिखाने के लिए बना है।
| आपका कैमरा ऐप | QRLume | |
|---|---|---|
| लिंक खुलता है | जैसे ही आप बैनर पर टैप करें | कभी नहीं — पेलोड डिकोड होता है, चलाया नहीं जाता |
| एंट्रॉपी विश्लेषण | उपलब्ध नहीं | हर पेलोड पर शैनन एंट्रॉपी स्कोर |
| दुर्भावनापूर्ण पैटर्न जाँच | उपलब्ध नहीं | ह्यूरिस्टिक्स ज्ञात हमले के पैटर्न चिह्नित करते हैं |
| स्कैन का रिकॉर्ड | उपलब्ध नहीं | SHA256-आधारित साक्ष्य लॉग (Forensic Pro) |
प्रदर्श C — इंटरफ़ेस साक्ष्य
पूर्ण प्रकटीकरण
QRLume कोई एनालिटिक्स, कोई डायग्नोस्टिक्स और कोई ट्रैकिंग डेटा नहीं जुटाता। केवल दो विशेषताएँ ही कभी नेटवर्क तक पहुँच सकती हैं — दोनों यहाँ सरल भाषा में बताई गई हैं।
यह विशेष रूप से Apple के मूल CloudKit एन्क्लेव पर निर्भर है, जो आपकी निजी Apple ID से जुड़े हैं और भेजे जाते समय व संग्रहीत अवस्था में एन्क्रिप्टेड रहते हैं। एंड-टू-एंड एन्क्रिप्शन के लिए आपके खाते पर Advanced Data Protection चालू होना ज़रूरी है। डिफ़ॉल्ट रूप से बंद।
Apple का StoreKit कनेक्शन Forensic Pro की ख़रीद सत्यापित करता है और उसे आपके दूसरे डिवाइसों पर बहाल करता है। यह कोई स्कैन डेटा नहीं ले जाता — QRLume कभी कोई पेलोड, हैश या पता प्रसारित नहीं करता।
डिप्लॉयमेंट स्तर
Basic Consumer Unlock
$4.99 एकमुश्त
Forensic Pro Annual
$39.99 / वर्ष
$3.35 प्रति माह से भी कम
Forensic Pro Lifetime
$99.99 एकमुश्त
2.5 साल में लागत वसूल
स्वतः नवीनीकृत सब्सक्रिप्शन: ख़रीद की पुष्टि पर भुगतान आपके Apple खाते से लिया जाता है। वर्तमान अवधि समाप्त होने से कम से कम 24 घंटे पहले स्वतः नवीनीकरण बंद न करने पर सब्सक्रिप्शन अपने आप नवीनीकृत हो जाता है। App Store खाता सेटिंग्स में कभी भी प्रबंधित करें या रद्द करें।
प्रदर्श D — सीधे जवाब
केवल कोड स्कैन करने से फ़ोन संक्रमित नहीं हो सकता — ख़तरा उसके भीतर छिपे लिंक या डेटा में होता है। QRLume आपको ठीक-ठीक दिखाता है कि कोड कहाँ ले जाता है, उसे कभी खोले बिना — इसलिए किसी भी शत्रुतापूर्ण चीज़ को चलने का मौक़ा नहीं मिलता।
कैमरा ऐप के बजाय उसे QRLume से स्कैन करें। कहीं भी जाने का निर्णय लेने से पहले आप डिकोड किया गया गंतव्य, एन्ट्रॉपी स्कोर और ह्यूरिस्टिक चेतावनियाँ देखेंगे — लिंक कभी अपने आप लॉन्च नहीं होता।
क्विशिंग QR कोड के ज़रिए फ़िशिंग है: हमलावर पार्किंग मीटर, मेन्यू और पोस्टरों पर असली कोड के ऊपर दुर्भावनापूर्ण कोड चिपका देते हैं। QRLume असली गंतव्य उजागर कर और आपके कुछ भी टैप करने से पहले शत्रुतापूर्ण पैटर्न चिह्नित कर इस चाल को नाकाम कर देता है।
हाँ — पूरी तरह। डिज़ाइन के अनुसार सारा स्कैन और विश्लेषण आपके डिवाइस पर ही होता है। आप जो कुछ स्कैन करते हैं, वह कभी प्रसारित नहीं होता। QRLume अपनी ओर से केवल दो तरह का नेटवर्क ट्रैफ़िक शुरू करता है: आपका अपना iCloud साक्ष्य सिंक, अगर आप उसे चालू करें, और ख़रीद के लिए Apple का StoreKit कनेक्शन।
हाँ। फ़ोटो फोरेंसिक्स आपकी फ़ोटो लाइब्रेरी में मौजूद किसी भी QR कोड का विश्लेषण करता है; प्रोसेसिंग Apple के सुरक्षित पिकर के भीतर होती है, इसलिए छवि कभी आपके डिवाइस से बाहर नहीं जाती।
QRLume कंज़्यूमर स्तर के लिए $4.99 की एकमुश्त ख़रीद है। जाँचकर्ता Forensic Pro — HEX निरीक्षण, साक्ष्य लॉग और अदालत-योग्य PDF रिपोर्टें — $39.99/वर्ष में, या $99.99 में लाइफ़टाइम जोड़ सकते हैं।